ISO 22301
ISO 22301 je mednarodni standard za sistem vodenja neprekinjenega poslovanja (BCMS). Določa zahteve za sistem, ki organizacijo zaščiti pred motnjami v delovanju, zmanjša verjetnost njihovega nastanka in omogoči pripravo, odziv ter okrevanje po njih. Veljavna je izdaja ISO 22301:2019 z dopolnilom Amd 1:2024.
Kaj je ISO 22301
ISO 22301 določa zahteve za vzpostavitev, izvajanje, vzdrževanje in izboljševanje sistema vodenja neprekinjenega poslovanja. Organizacija z njim pokaže, da lahko med motnjo in po njej nadaljuje dobavo izdelkov in storitev na sprejemljivi ravni. Zahteve so splošne in veljajo za organizacije vseh vrst in velikosti.
Standard ni isto kot varovanje podatkov: ISO 27001 ureja informacijsko varnost, ISO 22301 pa vprašanje, kako podjetje deluje naprej, kadar je motnja že nastala. Pri tem se lahko podpirata. Tudi ta standard sledi skupni strukturi ISO, zato ga je mogoče povezati s standardi, kot so ISO 9001, ISO 14001 in ISO 45001.
Za koga je ISO 22301 in kdaj ga uvesti
Standard je namenjen organizacijam vseh velikosti in dejavnosti. Bureau Veritas Slovenija posebej izpostavlja organizacije, katerih dejavnost je bistvena za družbo, na primer v energetiki, informacijski tehnologiji, telekomunikacijah in zdravstvu, ter proizvodne družbe, pri katerih bi lahko dogodek škodil okolju. To je navedba certifikacijske hiše, ne predpis.
Ali certifikat zahteva konkreten kupec, naročnik ali razpis, je odvisno od njihove dokumentacije; to preverite pri njem.
- Kupec ali naročnik od vas pričakuje dokaz, da poslovanje prenese motnje.
- Želite vnaprej določiti, katere dejavnosti so kritične in kako dolg izpad je še sprejemljiv.
- Želite načrte za odziv in okrevanje, ki jih dejansko preizkusite z vajami.
Kaj ISO 22301 zahteva
Poglavja od 4 do 10 sledijo skupni strukturi ISO. Na visoki ravni standard zahteva naslednje.
- Okoliščine organizacije (poglavje 4): notranje in zunanje dejavnike, zainteresirane strani in področje sistema. Od dopolnila 2024 organizacija presodi tudi, ali so podnebne spremembe pomembno vprašanje.
- Vodenje (poglavje 5): vodstvo zagotovi vire, določi politiko neprekinjenosti in sistem vključi v strategijo.
- Načrtovanje (poglavje 6): tveganja in priložnosti ter merljive cilje.
- Podporo (poglavje 7): vire, usposobljenost, ozaveščenost, komuniciranje in dokumentirane informacije.
- Delovanje (poglavje 8): analizo vpliva na poslovanje, ki določi kritične dejavnosti in dopustno trajanje izpada, oceno tveganj, strategije in rešitve neprekinjenosti, načrte in postopke za odziv ter okrevanje, vaje in preizkušanje z vrednotenjem po vaji.
- Vrednotenje uspešnosti (poglavje 9): spremljanje, notranjo presojo in pregled vodstva.
- Izboljševanje (poglavje 10): obravnavo neskladnosti, korektivne ukrepe in stalno izboljševanje.
Kako poteka vpeljava
- 1Uvodni pregledPregledamo obstoječe stanje ter zahteve standarda.
- 2Analiza obstoječega stanjaSkupaj pregledamo procese, okoljske vidike, tveganja ali druge zahteve, pomembne za izbrani standard.
- 3DokumentacijaSvetujemo pri pripravi in usklajevanju dokumentacije sistema vodenja.
- 4Usposabljanje zaposlenihZaposlene seznanimo z zahtevami standarda in njihovo vlogo v sistemu.
- 5Notranja presojaIzvedemo notranjo presojo in preverimo skladnost sistema.
- 6Vodstveni pregledZ vodstvom izvedemo pregled delovanja sistema.
- 7CertifikacijaNudimo podporo pri izvedbi certifikacijske presoje.
Kaj sistem po ISO 22301 prinese
Podjetje z uvedbo standarda pokaže, da je sposobno nadaljevati dobavo izdelkov in storitev na sprejemljivi ravni med motnjo in po njej. Sistem hkrati zmanjša verjetnost, da motnja sploh nastane, in podjetje pripravi na odziv ter okrevanje.
Ker standard sledi skupni strukturi ISO, ga je mogoče vključiti v že vpeljan sistem vodenja in združiti presoje, dokumentacijo ter pregled vodstva. Bureau Veritas Slovenija navaja, da je sistem združljiv s standardi ISO 27001, ISO 9001, ISO 14001 in ISO 45001.
ISO 22301 in zakonodaja
Zakon o informacijski varnosti (ZInfV-1) velja od 19. 6. 2025 in prenaša direktivo NIS 2. Med ukrepi za obvladovanje tveganj navaja tudi varnostno kopiranje in načrte neprekinjenosti poslovanja. Koga zakon zavezuje, je treba preveriti po njegovih prilogah. Certifikat ISO 22301 ne pomeni skladnosti z zakonom, zato je ne predpostavljajte na podlagi certifikata. Več o direktivi na strani Direktiva NIS2.
Pogosta vprašanja
Kaj je ISO 22301?
ISO 22301 je mednarodni standard z zahtevami za sistem vodenja neprekinjenega poslovanja. Organizacijo zaščiti pred motnjami v delovanju, zmanjša verjetnost njihovega nastanka in omogoči pripravo, odziv ter okrevanje po njih.
Ali ISO 22301 velja tudi za majhna podjetja?
Da. Zahteve so splošne in veljajo za organizacije vseh vrst in velikosti.
Kaj je analiza vpliva na poslovanje?
Analiza vpliva na poslovanje (BIA) določi kritične dejavnosti organizacije in največje dopustno trajanje izpada. Je del poglavja o delovanju, smernice zanjo pa vsebuje standard ISO/TS 22317.
Ali se je standard ISO 22301 spremenil?
Veljavna izdaja je ISO 22301:2019. Februarja 2024 je izšlo dopolnilo Amd 1:2024 o podnebnih spremembah. Nova, tretja izdaja je v pripravi (osnutek odbora, 2026); do njene objave velja izdaja 2019 z dopolnilom 2024.
Ali standard vključuje podnebne spremembe?
Da, dopolnilo 2024 v poglavju 4.1 zahteva, da organizacija določi, ali so podnebne spremembe pomembno vprašanje, v poglavju 4.2 pa dodaja opombo, da imajo zainteresirane strani lahko zahteve v zvezi s podnebnimi spremembami. Dopolnilo ne zahteva konkretnih ukrepov, samo presojo pomena.
Ali je ISO 22301 mogoče povezati z ISO 27001 ali ISO 9001?
Da. Bureau Veritas Slovenija navaja, da je sistem združljiv s standardi ISO 27001, ISO 9001, ISO 14001 in ISO 45001, saj sledi skupni strukturi ISO.
Ali lahko ISO 22301 sofinanciramo?
Razpis SPS V10 (vavčer za pridobitev certifikatov kakovosti) med shemami, ki jih sofinancira, navaja standarde ISO. ISO 22301 v razpisu ni posebej naveden, zato upravičenost in pogoje preverite v razpisu: razpis SPS V10 na razpis.eu.
Ali certifikat ISO 22301 pomeni skladnost z zakonom o informacijski varnosti?
Ne. Zakon o informacijski varnosti (ZInfV-1) uvaja lastne obveznosti zavezancev, certifikat ISO 22301 pa ni izrecen pogoj zakona. Koga zakon zavezuje, je treba preveriti po njegovih prilogah.
Kaj pravijo stranke
Certifikat FSC® omogoča podjetjem, da dokažejo svojo okoljsko zavest in se odzivajo na interes strank glede skrbi za okolje. Pripomore k večji prepoznavnosti in omogoča nove tržne priložnosti z diferenciacijo izdelkov. Pri pripravi in implementaciji certifikata so nam pomagali svetovalci podjetja Eudace d.o.o. Zaradi njihovih izkušenj in strokovnosti smo v zelo kratkem času pripravili vso potrebno dokumentacijo, prilagodili procese in uspešno implementirali standard FSC. Veselimo pa se sodelovanja z njimi tudi v prihodnje.
S podjetjem Eudace uspešno sodelujemo pri vzpostavitvi sistema vodenja kakovosti po standardu ISO 9001 ter tudi pri prijavah na razpise. Še posebej bi pohvalili ga. Tanjo, ki se vedno potrudi in nam zanesljivo pomaga po svojih najboljših močeh. Njena strokovnost in odzivnost nam pomenita veliko. Veseli nas, da imamo ob sebi partnerja, na katerega se lahko resnično zanesemo.
Sodelovanje z Eudace d.o.o. in ge. Andrejo Bogataj je bilo zares odlično. Pod njenim vodstvom smo brez zapletov vzpostavili sistem ravnanja z okoljem po standardu ISO 14001 in ga uspešno predstavili presojevalcem, ki so nas pri tem tudi pohvalili. Delo je potekalo strokovno, jasno in učinkovito. Veselimo se že ponovnega sodelovanja pri certifikatu ISO 9001 in skupni presoji v prihodnjem letu.
S podjetjem Eudace sodelujemo že več let in pomagali smo nam optimizirati in približati standard ISO 9001 in ISO 14001, uvedli so nam FSC standard in postavili pravila GMP standarda. Z njimi sodelujemo tudi pri drugih projektih, saj njihov širok spekter podpore podjetju zajema od pravnega svetovanja, svetovanja glede različnih standardov (ISO, FSC,..), do črpanja EU sredstev. Z veseljem se vedno obrnemo na njih za kakršno koli vprašanje ali pomoč. Saj vemo, da bomo pri njih dobili strokovno in nadvse kvalitetno pomoč.
S podjetjem Eudace smo sodelovali pri vzpostavitvi standarda ISO 14001 ter optimizaciji sistemskih dokumentov iz vidika ISO 9001 ter pri prehodu na novo verzijo standardov za okolje ter kakovost. Izvedba projekta je bila izvedena strokovno in profesionalno. Z njihovim delo smo bili zelo zadovoljni.
V podjetju smo se odločili za vzpostavitev ISO standardov 9001 in 27001. Obrnili smo se na podjetje Eudace, saj vemo, da so specializirani za področje vzpostavitve različnih ISO standardov. Za uvedbo obeh standarda smo sodelovali s svetovalcem iz podjetja - Marico Pervan Mak in Lojzetom Kunčičem, ki sta bila profesionalna, prijetna in sproščena sodelavca ter sta nas vodila vse od začetka pa do konca postopka. Svoje delo sta opravila izjemno strokovno in profesionalno, uvedba standardov in sama certifikacija je zato potekala gladko, hitro in brez težav. Lahko rečemo, da smo z njunim delom izredno zadovoljni, zato smo prepričani, da bomo s podjetjem Eudace in njihovimi strokovnjaki v prihodnje zagotovo še sodelovali.
Zaradi povečanih zahtev trga, predvsem tujega, smo bili za naše področje dela obvezani pridobiti certifikate ISO 9001/14001. Podjetje Eudace d.o.o. je bilo pri njihovem pridobivanju aktivno prisotno ter je pokazalo veliko izkušenj in znanja s tega področja. Nastanek in generiranje potrebne dokumentacije je bil zato precej olajšan in brez večjih popravkov, zato smo prihranili veliko časa. Delo s svetovalci Eduace d.o.o. je bilo časovno optimizirano in efektivno, zaradi česar so bili letni pregledi s strani certifikacijskih hiš veliko lažji in brez zapletov. S strokovno podporo podjetja smo zato nadvse zadovoljni in se jim zahvaljujemo za njihovo delo.
S podjetjem Eudace smo sodelovali pri vzpostavljanju več različnih standardov in bili vedno zelo zadovoljni, zato se tudi vedno vračamo k njim, ko rabimo pomoč pri pripravi na določen projekt. So namreč zelo profesionalni, zanesljivi, prilagodljivi, temeljiti in natančni. Vsakemu, ki je v pridobivanju različnih standardov, jih toplo priporočam.
Svetovalne in podporne storitve podjetja Eudace pri vpeljavi ISO standarda 9001:2015, ki smo ga uspešno pridobili za naše podjetje, so nam prišle izredno prav. Dobro so nas poslušali, svetovali in pomagali, da smo standard prilagodili našim potrebam in ne obratno, da bili primorani poslovanje prilagoditi izpolnjevanju standarda. Obenem pa so nam omogočili, da smo sposobni našo pot nadaljevati sami. Kljub uspešno končani implementaciji bomo zaradi njihove strokovnosti v prihodnosti še sodelovali na drugih področjih.
Strokovno, kakovostno in sproščeno podajanje potrebnih informacij ter pomoč pri vpeljavi ISO 9001:2015. Tako na kratko, bi lahko opisali sodelovanje podjetja VERIGA K.F. d.o.o. s podjetjem Eudace d.o.o.
V podjetju KARBA mge, smo si že dalj časa prizadevali za čim večjo stopno kakovosti naših izdelkov. Za pomoč pri pridobitvi standarda ISO 9001 smo izbrali svetovalno podjetje Eudace, ki nam je profesionalno pomagalo in vodilo skozi celoten proces pridobitve. Podjetja Eudace je pokazalo veliko mero strokovnosti, razumevanja in pripravljenosti. Veselimo pa se sodelovanja z njimi tudi v prihodnje.
V podjetju DAMA d.o.o. smo se v letu 2019 odločili, za vzpostavitev standarda FSC (Forest Stewardship Council). Pripravo dokumentacije za vzpostavitev sistema smo zaupali podjetju EUDACE. Sodelovanje z njimi je potekalo na profesionalni ravni - odzivnost in komunikacija sta potekala na visokem nivoju, navodila za pripravo dokumentacije so bila jasna in razumljiva tudi za laike. Zelo smo bili zadovoljni z njihovo pripravo dokumentacije, zato je tudi sama presoja potekala hitro in enostavno.